- Un fraude puede llegar por correo, SMS, llamada, redes sociales, anuncios, una tienda falsa o una oferta de empleo. El canal cambia; la presión para que actúes sin verificar suele repetirse.
- No compartas claves ni códigos de un solo uso por llamada o mensaje, ni transfieras dinero a una supuesta «cuenta segura». Comprueba la petición por un canal oficial que busques tú.
- Si ya pagaste o revelaste datos, contacta enseguida con el banco o proveedor afectado, conserva pruebas y denuncia. Un saldo en una app o una promesa de recuperación no garantiza que exista una inversión ni que el dinero pueda recuperarse.
Esta guía reúne en un solo sitio las señales comunes de los fraudes financieros y digitales, con ejemplos de suplantación, mensajes falsos y voces clonadas. El objetivo es que puedas detener una operación, verificar quién está detrás y saber qué hacer según lo que haya ocurrido. No es posible reconocer todos los engaños por la ortografía, el acento, el diseño de una web o la calidad de una llamada: los estafadores pueden copiar logotipos, números de teléfono, documentos y perfiles reales.
Una señal de alarma no demuestra por sí sola que haya delito, pero sí es motivo suficiente para pausar un pago o una entrega de datos. No tienes que discutir con quien te contacta ni probar que miente. Cuelga, cierra el enlace y verifica de forma independiente.
La regla práctica: para, verifica y decide
- Para: no pulses, no descargues aplicaciones, no compartas pantalla y no envíes dinero mientras exista una duda. La urgencia, el secreto y la amenaza de perder una oportunidad son precisamente razones para detenerse.
- Verifica por otra vía: busca tú la aplicación, el teléfono o la web oficial. Si dicen ser de tu banco, llama al número que figura en la tarjeta o en su web escrita manualmente. Si es un familiar, cuelga y llámalo al número que ya tenías guardado.
- Comprueba la identidad y el destino: contrasta la razón social, el dominio, el correo, el beneficiario de la transferencia y el producto que te ofrecen. Un logo, un perfil verificado o un resultado patrocinado no sustituyen esa comprobación.
- Decide con tiempo: lee el contrato y las condiciones, pide la información por escrito y consulta con alguien independiente. Si no puedes verificarlo, no continúes hasta aclararlo.
Cómo llegan los fraudes y qué buscan
| Canal o engaño | Ejemplo | Qué intentan conseguir |
|---|---|---|
| Phishing por correo o web | «Tu cuenta se ha bloqueado; confirma tus datos» con un enlace que imita al banco | Claves, datos de tarjeta o una sesión abierta |
| Smishing y mensajería | «Tienes un paquete retenido» o «Hacienda va a devolverte dinero» | Un pequeño pago, datos personales o acceso a la cuenta |
| Vishing y suplantación telefónica | Una llamada del supuesto departamento antifraude que pide códigos o mover el saldo | Autorizar operaciones, instalar una app o transferir dinero |
| QR y páginas clonadas | Un código en un cartel o correo lleva a una página de pago falsa | Datos bancarios o credenciales |
| Voz o vídeo generado con IA | Un familiar o una figura pública parece pedir dinero o recomendar una inversión | Un pago urgente o la confianza en una oferta falsa |
| Falsa inversión | Una plataforma muestra beneficios y después cobra por «liberar» la retirada | Aportaciones mayores, claves o nuevos pagos |
| Compra, empleo o préstamo falsos | Pago fuera de la plataforma, trabajo de recibir paquetes o comisión por adelantado | Dinero, documentos o que recibas y muevas fondos de terceros |
Mensajes y llamadas que suplantan a una entidad
Phishing, smishing y vishing
El phishing suele usar correos o páginas falsas; el smishing, SMS o mensajes; y el vishing, llamadas de voz. Pueden hacerse pasar por un banco, una administración, una empresa de reparto, una compañía telefónica o alguien de tu familia. El mismo engaño puede empezar con un SMS y continuar por teléfono o WhatsApp.
Un mensaje puede llegar al mismo hilo que los avisos auténticos porque se ha suplantado el remitente. El número que aparece en pantalla también puede falsificarse. Por eso no basta con mirar el nombre del contacto: revisa la petición y confirma por una vía independiente. Teclea tú la dirección conocida o abre la aplicación oficial; no uses el enlace que acompaña al aviso.
- «Tu tarjeta se va a bloquear»: no entres en el enlace. Abre la app del banco y revisa avisos desde ahí; si sigues teniendo dudas, llama al teléfono oficial.
- «Paga 1,99 € por el paquete»: consulta el seguimiento desde la página o aplicación de la empresa de transporte escribiendo la dirección tú. No introduzcas la tarjeta en una página a la que llegaste desde el SMS.
- «Tienes una devolución de Hacienda»: compruébalo entrando en la sede electrónica que ya conoces. La Agencia Tributaria no necesita que facilites claves en un enlace recibido por mensaje.
- «Soy tu hijo, he cambiado de número»: llama al teléfono anterior o a otro familiar conocido antes de hacer una transferencia.
La supuesta «cuenta segura»
Alguien dice ser de tu banco, alerta de un cargo y te ordena transferir el saldo a otra cuenta, retirar efectivo o compartir la pantalla para «protegerte». La llamada puede parecer real y el identificador puede mostrar el nombre del banco. No sigas instrucciones de movimiento de dinero recibidas en una llamada inesperada. Cuelga y llama tú al número oficial. Una entidad no necesita que desvíes tus ahorros a una cuenta de una persona desconocida para cancelar un fraude.
Códigos, contraseñas y acceso remoto
Trata un código de un solo uso como una llave: no lo dictes a quien llama, no lo reenvíes y no lo introduzcas en una página enlazada desde un mensaje inesperado. Un estafador puede iniciar una operación y utilizar el código que tú le entregas para completarla. Si recibes un código que no has solicitado, no lo compartas; entra en la aplicación por tu cuenta y contacta con la entidad si hace falta.
No instales programas de control remoto ni compartas pantalla para que un supuesto técnico o empleado pueda «ayudarte». Si ya lo has hecho, desconecta el dispositivo de internet, no abras la banca desde ese dispositivo y contacta con el banco usando otro teléfono seguro. Pide ayuda técnica antes de volver a utilizarlo para operaciones sensibles.
Voces clonadas, deepfakes y otras estafas con IA
Una llamada o vídeo que se parece a una persona conocida no demuestra quién está al otro lado. Un fragmento público de voz o vídeo puede servir para crear una imitación; también pueden usarse imágenes, documentos y mensajes generados o editados. Los defectos de labios, sonido o iluminación pueden ser pistas, pero su ausencia no acredita autenticidad.
Si alguien dice ser un familiar y pide dinero «ahora mismo», corta la llamada y vuelve a contactar por el número que ya conoces. Acordar en familia una palabra de comprobación puede ayudar, pero no debe ser la única defensa: contrasta también el motivo, la identidad y el destino del dinero. No publiques esa palabra ni la envíes por el mismo canal que podría estar comprometido.
Ante una supuesta orden urgente del jefe, casero o proveedor, confirma la instrucción con un segundo canal habitual y comprueba cualquier cambio de cuenta bancaria con el contacto que ya tenías. Una factura con membrete correcto puede haber sido modificada. En un equipo de trabajo, separa la solicitud de pago de la aprobación y sigue el procedimiento interno, incluso si parece venir de una persona con autoridad.
Los anuncios con famosos, voces conocidas o vídeos de supuestos expertos pueden promocionar inversiones falsas. Busca la oferta y la empresa en fuentes independientes, no en el enlace del anuncio. Si la propuesta trata de invertir, consulta la guía específica sobre cómo detectar una estafa de inversión; allí se explican con más detalle las falsas plataformas, las entidades no autorizadas y las llamadas «recovery rooms».
Compras, trabajos y préstamos: señales que pasan desapercibidas
Compraventa y pagos fuera de la plataforma
En una compraventa, desconfía si te piden abandonar la plataforma para cobrar o pagar, abrir un enlace de «confirmación», facilitar datos de tarjeta para recibir dinero o enviar un código. Accede a tu cuenta desde la aplicación oficial y comprueba allí si el pago existe. No envíes el artículo porque te enseñen una captura de transferencia: los justificantes se pueden falsificar y una operación puede no estar abonada.
Falsas ofertas de empleo y «mulas»
Un trabajo que consiste en recibir dinero en tu cuenta y enviarlo a otra persona, comprar criptomonedas para un tercero o recibir y reenviar paquetes puede exponerte a colaborar en un fraude. No aceptes usar tu cuenta, identidad o dirección para mover fondos o mercancías ajenas. Verifica la empresa por un contacto independiente y no pagues por conseguir un puesto ni entregues documentos hasta saber quién los solicita y por qué.
Préstamos falsos y pagos anticipados
Una oferta de crédito «garantizada» que pide una comisión, seguro o gasto de gestión antes de entregar el dinero merece una comprobación cuidadosa, especialmente si llega por un anuncio o mensajería y promete no revisar nada. No pagues a una persona o empresa que no puedas identificar. Busca la sociedad, revisa el contrato completo y compara el coste total, el tipo de interés y las condiciones de devolución. Si la presión aumenta cuando haces preguntas, detén el proceso.
Antes de invertir: comprueba la entidad, la oferta y el destino
Una web profesional, una aplicación con gráficos o una conversación amable no prueban que haya una inversión real. Verifica por separado la empresa y el servicio: busca la razón social exacta en el registro del supervisor correspondiente, contrasta los datos de contacto y el dominio, y comprueba si la autorización cubre la actividad concreta que te ofrecen. Revisa también las advertencias de la CNMV. Que un nombre no aparezca en una lista de alertas no significa que sea seguro, y estar autorizado no garantiza que el producto sea adecuado ni que no puedas perder dinero.
Lee las condiciones de retirada, las tarifas, los riesgos y quién custodia los activos antes de enviar nada. Desconfía de la rentabilidad alta presentada como fija, segura y sin riesgo; de la urgencia para entrar; y de tener que pagar nuevos «impuestos», desbloqueos o garantías a un tercero para retirar un saldo. No pagues por adelantado a alguien que te promete recuperar pérdidas. Guarda la conversación y consulta la fuente oficial por un canal que hayas buscado tú.
La CNMV ofrece un buscador de entidades autorizadas, un buscador de advertencias y un decálogo para evitar chiringuitos financieros. Comprueba que la sociedad, el dominio, el teléfono y la actividad coinciden; los estafadores pueden suplantar a empresas reales.
Qué hacer según lo que hayas compartido
| Qué ocurrió | Primeras medidas |
|---|---|
| Compartiste clave, código o acceso | Desde un dispositivo seguro, cambia la contraseña, cierra sesiones abiertas, activa verificación en dos pasos y avisa a la entidad afectada. |
| Diste datos de tarjeta o detectas cargos | Bloquea la tarjeta en la app o por el teléfono oficial; reclama cada cargo no reconocido y conserva la respuesta del banco. |
| Instalaste una app o compartiste pantalla | Desconecta el dispositivo, no uses la banca desde él y pide ayuda técnica. Desde otro dispositivo, cambia claves y contacta con el banco. |
| Enviaste una transferencia | Llama inmediatamente al banco por un canal oficial. Pregunta si puede detener, rastrear o reclamar la operación; conserva el justificante y los datos del beneficiario. |
| Enviaste criptoactivos | Contacta con la plataforma de origen por su canal oficial. Guarda dirección, red, fecha e identificador de transacción; no pagues a «recuperadores» que garanticen la devolución. |
| Compartiste DNI, selfie u otros documentos | Guarda qué enviaste y a quién, avisa a las entidades que puedan verse afectadas y vigila intentos de suplantación. |
Pasos para denunciar y conservar pruebas
- Protege lo que queda: llama al banco o proveedor de pagos con el teléfono oficial y explica qué pasó, cuándo y qué datos compartiste. Solicita bloqueo, revisión o reclamación según el caso. Si perdiste o te robaron una tarjeta, comunícalo cuanto antes.
- Asegura tus cuentas: cambia las contraseñas comprometidas desde un dispositivo seguro, cierra sesiones, activa la verificación en dos pasos y revisa alertas y movimientos. Si alguien accedió al correo, protégelo también: puede servir para restablecer otras claves.
- Conserva las pruebas: guarda mensajes, correos completos, direcciones web, teléfonos, perfiles, contratos, recibos, extractos, fechas y datos de las cuentas o carteras receptoras. No edites las capturas originales; guarda copias en un lugar seguro.
- Denuncia: acude a Policía Nacional, Guardia Civil o al juzgado y aporta una cronología breve con importes y pruebas. Si se trata de una oferta de inversión, comunica la actividad sospechosa a la CNMV; no sustituye a la denuncia ni garantiza recuperar el dinero.
- Reclama con orden: presenta la reclamación ante el servicio de atención al cliente de tu entidad y conserva el número de expediente y la respuesta. El Banco de España explica el procedimiento para reclamar al banco.
- Pide apoyo: el INCIBE atiende consultas de ciberseguridad en el 017. Si la situación afecta a un familiar, acompáñalo sin culparlo; la vergüenza puede retrasar el aviso y facilitar nuevos pagos.
Operaciones no autorizadas: no des por hecho el resultado
Si aparecen pagos que no autorizaste, avisa a la entidad cuanto antes y solicita que registre la incidencia. El Banco de España explica que las operaciones no autorizadas se deben comunicar sin demora, y detalla cómo actuar ante el uso fraudulento de una tarjeta. La responsabilidad y la devolución dependen de las circunstancias y de la normativa aplicable; no se puede prometer que todo cargo vaya a reembolsarse automáticamente, sobre todo si hay una disputa sobre la autenticación o la conducta del titular.
El Banco de España indica que, en ciertos casos de pérdida o robo de tarjeta, la responsabilidad por operaciones anteriores al aviso puede alcanzar hasta 50 euros, con excepciones, y que después de comunicarlo la entidad responde de las operaciones posteriores que no hayas realizado. No apliques esa cifra sin más a cualquier fraude por internet: consulta las condiciones del caso y la información oficial de uso fraudulento de tarjetas y pagos con tarjeta no autorizados.
Lista rápida antes de enviar dinero
| Pregunta | Qué comprobar | Si no puedes responder |
|---|---|---|
| ¿Quién me contacta? | Nombre legal, teléfono, dominio y relación con la empresa | Detén la operación y busca los datos oficiales por tu cuenta |
| ¿Por qué tengo que actuar ahora? | Si hay una razón verificable o solo presión, amenaza y secreto | Pide tiempo; una urgencia no justifica saltarse comprobaciones |
| ¿Qué autoriza el código o el enlace? | La operación exacta que aparece en la app o en la web oficial | No introduzcas el código ni confirmes una acción que no reconoces |
| ¿A quién va el dinero? | Beneficiario que coincide con contrato, factura o cuenta oficial | No pagues a una cuenta distinta sin confirmación independiente |
| ¿Puedo verificarlo sin usar el contacto recibido? | Teléfono, app o web buscados manualmente | Trata la identidad como no verificada |
| ¿Entiendo el coste y el riesgo? | Comisiones, condiciones, posibilidad de pérdida y forma de salida | No aceptes hasta tener la información por escrito |
Ejemplo práctico: recibes una alerta falsa del banco
Imagina que Clara, de 23 años, recibe un SMS que dice que se ha intentado pagar una compra y que debe cancelar la operación desde un enlace. El mensaje aparece junto a otros avisos del banco y muestra su nombre. Al abrirlo, una página le pide usuario y contraseña. Unos minutos después, recibe una llamada de alguien que dice ser del equipo antifraude y que necesita un código para detener el cargo.
Si todavía no has introducido datos
Clara cierra la página y no dicta el código. Abre la app bancaria que ya tenía instalada, revisa los movimientos y no encuentra ese cargo. Llama al teléfono de la tarjeta y pregunta si existe una alerta real. Después, reenvía el SMS al canal de reporte indicado por su banco y lo elimina. No responde a la llamada de vuelta ni intenta convencer al interlocutor de que es un fraude.
Si ya compartiste la contraseña o un código
Si Clara ya los hubiera introducido o dictado, no esperaría a comprobar si aparece un cargo. Desde otro dispositivo seguro, contactaría al banco por el número oficial y pediría bloquear el acceso, revisar operaciones e invalidar sesiones o medios de pago si procede. Cambiaría la contraseña desde la aplicación oficial, protegería también su correo si comparte clave y guardaría el SMS, la dirección de la página, el número que llamó y la hora. No instalaría una app que le ofrezca el supuesto agente.
Este ejemplo no permite decidir por adelantado quién debe asumir un cargo: la entidad revisará la operación y las circunstancias. Lo útil es separar la comprobación del canal que originó la alerta, evitar nuevos códigos o pagos y comunicar pronto qué datos se compartieron. Guarda el número de incidencia y pide que cualquier decisión sobre la reclamación quede por escrito.
Preguntas frecuentes
¿Cómo sé si un mensaje de mi banco es auténtico?
No lo decidas por el nombre del remitente, el número que aparece o el logotipo. No abras el enlace; entra en la app que ya tienes instalada o llama al número oficial que aparece en la tarjeta o en la web escrita por ti. Si el banco necesita una actuación, podrás confirmarla por ese canal.
¿El banco me devolverá el dinero si me engañaron?
No es posible asegurar el resultado sin revisar el tipo de operación y las circunstancias. Comunica el fraude de inmediato, pide que registren la reclamación, aporta pruebas y solicita la respuesta por escrito. Consulta la información del Banco de España para el supuesto concreto.
¿Un vídeo o una voz clonada se puede reconocer siempre?
No. Los errores visuales o de sonido pueden ser pistas, pero una imitación convincente puede no mostrar fallos evidentes. Verifica cualquier solicitud de dinero por otro canal y con un dato que no hayas publicado.
¿Qué hago si ya pagué a una empresa que promete recuperar mi inversión?
Contacta de nuevo con tu banco o proveedor de pagos, conserva contrato y comunicaciones, y añade ese pago a la denuncia. No envíes más dinero por adelantado. Los avisos de la CNMV describen fraudes de recuperación; nadie puede garantizarte un reembolso cobrando una comisión anticipada.
¿Dónde puedo pedir orientación?
Para ciberseguridad, el INCIBE dispone de la línea gratuita 017. Para una entidad o inversión sospechosa, consulta los registros y advertencias de la CNMV. Para un problema con servicios bancarios, revisa el Portal del Cliente Bancario del Banco de España.
Fuentes oficiales y alcance
Contenido divulgativo elaborado por la redacción de Moneda Joven; no constituye asesoramiento financiero, fiscal, legal ni de ciberseguridad personalizado. Los procedimientos y normas pueden cambiar. Contrasta el caso concreto con la entidad y los organismos oficiales enlazados.
